NCv价值培训企业治理

NCV6企业治理产品价值培训

NC产品管理部贾玲2012年7月构建幸福企业，创新改变未来市场分析、发展和目标价值概述产品总体解决方案产品主要应用功能和流程介绍外部监管的强制要求使得风控体系建设成为必然趋势197919881992200120012002200420042006200820082010国际风险管理协会成立巴塞尔协议萨班斯.奥克斯利法案安然安达信丑闻世通丑闻COSO内控综合框架COSO-ERM框架中海油事件财政部等五部位发布《企业内控应用指引》、《企业内控评价指引》、《企业内控审计指引》国资委要求央企编制《企业全面风险管理报告》财政部等五部委发布《企内部控制基本规范》国资委发布《中央企业全面风险管理指引》2011.1.1同时在中国上市的海外上市公司开始执行《内部控制基本规范》和配套指引的规定2012.1.1在上海和深圳上市的公司开始执行《内部控制基本规范》和配套指引的规定目前的风控体系建设现状构建组织风险评估（中央企业）编写手册（上市公司）完善制度下一步预警管理低成本过关企业风控管理的发展趋势基本建设促进管理融入管理发展成果过关型管理型构建风控体系框架风险管理与自我更新能力与日常管理融为一体IT支持EXCEL+OA系统企业治理+业务系统企业治理为核心的多方整合更有效政策法规或标准出台风控管理和经理管理对接总体应用目标融合内部管理目标形成内控三道防线CEO(管理层）第三道防线第二道防线第一道防线业务部门董事会风险管理内部审计业务部门审计委员会风险管理委员会添加标题风险收集识别分析风险评估管理策略应对方案监督与评价风险控制实施方案手册制订手册审核手册发布手册发放测评改进……………实施审计审计报告审计处理决定审计复审审计计划信息系统风控内审动态循环一体化应用满足外部合规要求相关标准政策法规SOX企业内控基本规范企业内控应用指引企业内控评价指引企业内控审计指引COSOISO38500ISO27000COBITITSS我们的优势完整的企业治理全面解决方案：咨询+风控管理和审计管理+业务系统，可以提供给企业从前期的I咨询方法到中期对重大风险的控制方案设计和执行到后期的设计以及执行情况的自测自评、审计提供完整的企业治理解决方案。雄厚的技术平台：依托的UAP平台融合了4000多家集团企业独特的商业模式、信息化成功应用模式，以及众多行业领先的最佳业务实践，为集团企业提供建模、开发、集成、运行、管理一体化的解决方案。用友庞大的客户群是促进企业治理知识和技术走向成熟的最好的基础可以有效促进企业治理和运营管理融合：用友过去20多年在经营管理方面积累的知识与技术可以更好地促进治理体系的形成和技术的形成，治理系统又可以有效监督、评价和促进运营管理知识与技术的进一步成熟，从而真正提升企业信息化整体应用价值。我们的竞争策略针对国内厂商-慧点科技、第一会达：完整的企业治理全面解决方案可以有效促进企业治理和运营管理融合雄厚的技术平台用友庞大的客户群针对金蝶：

咨询+全面风险内控产品＋ERP产品＋实施的整体竞争解决方案更完整：金蝶没有审计产品增加和优化NCERP系统本身的业务流程设计，增强其内控功能增强全面风险内控产品和ERP产品的集成，提供业务流程的自动化监控功能，提升客户的应用；加强实施顾问的水平；充分挖掘现有的NC客户资源针对国际厂商-SAP、oracle：产品更加符合中国相关法规及企业应用习惯提高咨询、实施力量构建幸福企业，创新改变未来市场分析、发展和目标价值概述产品总体解决方案产品主要应用功能和流程介绍企业治理的整体解决方案治理结构治理目标组织架构业务流程风险识别风险收集风险分析治理方案设计风险管理策略风险应对方案风险评估风险评估重大风险认定内控手册管理制订版本管理监控及预警访问安全控制发布风控指标突发事件监控监督及改进测试自评缺陷分析及认定整改及跟踪统计分析报告管理绩效管理计划管理项目管理审计作业审计方案审计报告审计底稿审计整改审计问题审计工具数据抽样数据分析经营指标预警审计方法预警档案管理审计IT管理系统治理体系设计控制实施监督改进问题管理变更管理配置管理项目管理供应链财务UAP平台企业服务总线实时数据集成结构化/非结构化数据管理规则引擎预警管理风控矩阵知识库业务流程控制……业务系统……第一道防线第二道防线第三道防线企业治理完善解决方方案需要三三个主要步步骤帮助企业落落实治理体体系的框架架设计充分结合业业务系统，，加强IT控制监控预预警整合审计产产品，提供供风控实施施、评价、、审计一体体化完整应应用目前企业治治理产品模模块下一步规划划重点全面风控管管理流程的的应用改进进提供业务流流程IT控制监控完善IT访问安全控控制监控提供知识库库构建幸福企企业，创新新改变未来来市场场分分析析、、发发展展和和目目标标价价值值概概述述产品品总总体体解解决决方方案案产品品主主要要应应用用功功能能和和流流程程介介绍绍风控控管管理理模模式式一一：：侧侧重重风风险险过过程程管管理理全面面风风险险管管理理报报告告风险险识识别别风险险评评估估应对对策策略略风险险管管理理解解决决方方案案监督督与与改改进进风险险收集集评估估的的重重大大风风险险采取取““降降低低””策策略略中央企业风控管理模式式二：内控建建设风控报告控制矩阵控制监督业务测评整改

内审测评整改

整改

整改测评风险收集整改方案通过上市公司风控管理模式式三：完整的的全面风险管管理风控报告风险识别风险评估应对策略控制方案控制监督业务测评整改

内审测评整改

整改

整改测评风险收集整改方案通过评估的重大风险采取“降低”策略治理要求较高高的上市公司司和央企风险评估属性关系影响动因自下而上全员参与动态管理多人打分自动计算风险排序风险图谱系统提供按周周期进行的风风险识别问卷卷模板，预置置了评估标准准和评估模型型，帮助企业业有序开展风风险评估流程程，减轻工作作量，提高效效率。风险识别风险分析风险评估主要功能一：支持风险险评估的过程程管理风险信息收集与管管理的流程风险分类业务领域业务流程风险影响分类类风险影响指标标风险动因分类类风险动因指标标现有风险应对对措施风险是否被很很好的管理风险管理改进进意见风险识别内容容-风险特征分析析风险事项风险评估应用流程程风险评估热图图支持集团、子子集团、公司司层次以及按按风险和风险险分类形成评评估热图，并并可按业务领领域细化展开开主要功能二：：内控手册管管理Externalpartners内控手册修订订内控手册查看看内控手册发布布内控手册审核核内控手册编制制内控手册分配配内控手册管理理系统可以帮助助企业结合内内控制度有效效开展内部管管理手册管理理流程，使全全体员工可以以及时、有效效地掌握其相相关的业务流流程，流程活活动的风险、、控制以及相相应变化情况况。通过内部控制制手册，固化化咨询成果信息系统安全全监控全景权限监控控关键用户权限限监控关键角色权限限监控关键功能权限限监控关键流流程权权限监监控权限监监控系统管管理员员权限限集团管管理员员权限限普通管管理员员权限限特权监监控离职人人员帐帐号监监控调配人人员帐帐号监监控不明身身份人人员帐帐号监监控密码设设置策策略监监控密码修修改监监控事前控控制：：控制制互斥斥职责责授权权事后监监控：：反应应互斥斥职责责稽核核结果互斥职职责稽稽核密码安安全监监控系统管管理员员授权权监控控集团管管理员员授权权监控控普通管管理员员授权权监控控授权监监控账号实实施管管理监监控应用信信息系系统主要功功能三三：提供供持续续有效效的信信息系系统安安全监监控设计评评价运行评评价设计评评价运行评评价缺陷整整改执执行监监督测试结结果综综合报报告控制缺缺陷报报告IT控制测测